PGP 全盘加密 (WDE) - 如何映像/备份启动分区？

Question

在 Windows 7 上，我想备份系统分区。整个磁盘（包括分区）刚刚用 PGP 10.1.2 SP3 加密（我不得不使用此软件进行加密）。

我想要的功能：

• 低成本或免费
• Windows 7 系统分区在恢复后仍可启动，或者有一个可预测的程序使其再次可启动
• 备份是否加密并不重要
• 文件系统在恢复后是否保持加密并不重要 - 我可以稍后重新加密它
• （最好：在 Windows 7 运行时完成备份）
• （完美：使用 Windows 7 原生工具Control Panel -> Backup -> Create system image，我在 PGP WDE 之前就用过它）

编辑：我知道这是来自 Symantec 支持部门的旧建议和Casper 安全。

Answer 1

一个免费选项始终是使用Parted Magic。一个免费的 Linux 发行版，专门用于任何可以想象的磁盘操作。它具有partimage允许创建磁盘映像的功能。由于在创建备份时系统不会从此磁盘启动，因此它不会遇到正在使用或拒绝访问的文件问题。

考虑到您提到 Windows 7 原生工具非常完美，并且您不关心备份或恢复是否加密，您应该测试一下。是的，我说的是测试，否则您永远无法确定您的备份。

这里有一系列的替代方案：http://www.techsupportalert.com/best-free-drive-imaging-program.htm

Answer 2

我不相信除了 Casper Secure 之外还有任何其他产品能够与 PGP WDE 实现如此高的集成度。请阅读下文，了解免费且可能足够好的产品。

执行原始（逐扇区）备份的备份产品也可以备份 PGP 加密系统分区，但只能从其自己的启动媒体启动，这很麻烦。另一个缺点是它需要复制每个扇区，因为它不知道加密磁盘的哪些扇区被使用，哪些扇区没有被使用，因此备份过程会慢得多，备份媒体也会大得多。

大多数使用影子复制进行文件复制的备份产品也可以在 Windows 中对加密磁盘进行操作。缺点是结果未加密，一旦恢复，磁盘将解密，并且不能保证可以启动。尽管如此，应急程序将是重新格式化磁盘，使用备份产品中的启动 CD 恢复文件，使用 Windows 启动修复使其可启动，然后重新加密。在最坏的情况下，您还需要在重新格式化的空磁盘上重新安装 Windows，然后从启动 CD 进行恢复。

对于您可以尝试的两种类型的大量优质备份产品，请参阅：

最佳免费驱动器映像程序
最佳免费备份程序

一旦您决定了最喜欢的产品，您还应该测试恢复过程，以防万一，尽管建议恢复到新磁盘。

Answer 3

总结

自我回答：PGP 启动时密码屏幕从 MBR 执行，而不是从任何分区执行。

Windows 原生系统映像 - 不起作用

我从 Windows 系统修复 CD 启动，只恢复了系统分区，没有触碰数据分区。重启时仍显示 PGP 密码屏幕，接受密码后显示“缺少操作系统”。

fixMBR 有可能允许系统启动，但我没有尝试过。

Windows 本机系统映像 - 什么起作用了

我从 Windows 系统修复 CD 启动并选择“格式化并恢复整个磁盘”，尽管映像只包含一个启动分区，不包含我的数据分区 (D:)。系统成功启动，系统和数据分区都有正确的大小，但数据分区已重新格式化。我需要从单独的备份中恢复它。显然，两个分区都未加密，但 PGP 没有任何抱怨或残留，我已经能够将整个磁盘重新加密回原始状态。成功。

Casper 安全驱动器备份适用于 PGP WDE（3.0.2216）

令人惊讶的是，该工具仅允许分区到分区备份。这很有效（速度快得惊人），而且我能够从复制的分区启动，即使它是在外部 USB 驱动器上。不过，当您想要保留多个以前的备份时，分区到分区方案会变得麻烦。没有分区到文件模式的迹象。

细节

Lenovo T410，Windows 7 SP1 64 位。第一个磁盘分区 70 GB 用于系统，第二个磁盘分区约 230 GB 用于数据，无“扩展”分区，无 GPT，无动态卷，无 Linux。两个分区均使用 PGP 10.1.2 SP3 加密。

Answer 4

不管恢复磁盘映像如何，我个人更喜欢克隆。这样，克隆后，我只需重新启动计算机，按 F11 并选择要启动的克隆磁盘，然后就可以测试了。我现在有了一个完整的备份，不必花时间恢复。

Casper 备份使用 Smartclone 功能，可以非常快速地更新克隆。请注意：如果您的克隆无法启动，请确保禁用 Casper 中的“USB 可启动”选项。

最后一点：Casper Secure Drive 现已升级到 4.5 版，但还没有一篇评论真正测试过它。据说它可以克隆 Bitlocker 或 PGP 加密磁盘，而且克隆的磁盘也会被加密！！！Norton、Easus、Macrium、Acronis 等都可以克隆加密磁盘，但前提是磁盘未锁定，而且克隆的磁盘不会被加密。Casper Secure Drive 售价 129 美元（哎哟），是唯一可以做到这一点的产品。有人测试过吗？他们有一个试用版下载。